Katakata.id – Phising adalah kejahatan melalui dunia siber yang dilakukan untuk mencuri akun korban. Sebagian besar kejahatan dunia siber ini dimulai dari phising. Penjahat siber biasanya menargetkan korban melalui email.
Kejahatan phising dapat dicegah dengan melakukan beberapa hal, seperti mengecek kebenaran data dengan perusahaan terkait atau menanyakan kepada ahli IT.
Pengertian Phising Dikutip dari laman Binus, phising adalah suatu metode untuk melakukan penipuan dengan maksud mencuri akun target. istilah “phising” berasal dari kata “fishing” yang berarti “memancing”. Penjahat siber memancing korban supaya terjebak dalam tipuan yang sedemikian rupa.
Phising merupakan tindakan mencuri atau mengambil alih akun dengan maksud tertentu. Phising secara sederhana dapat diartikan sebagai sebuah penipuan dengan memanfaatkan akun untuk menguak informasi sensitif korban. aksi phising dirancang mirip dengan lembaga atau institusi resmi agar korban percaya dengan tipuan pelaku.
Ciri-ciri Phising Phising masuk kategori kejahatan siber paling populer. Wired pada 2015 dalam publikasinya menyatakan bahwa hampir 91 persen serangan siber dimulai dari phising. korban dijebak melalui email atau situs palsu. jumlah kerugian ditaksir mencapai 61 juta dolar AS hingga 3 miliar dolar AS per tahun karena phising.
Phising biasanya menyerang pengguna melalui aplikasi populer yang mengatasnamakan perusahaan untuk memperoleh data pribadi. pengguna Apple pernah mendapatkan faktur tagihan berekstensi palsu dengan email yang mirip dari perusahaan. Phising ini mendapatkan data-data melalui web palsu dari file yang tersemat tautan “jahat”.
Kejadian serupa terjadi pada tahun 2011. Pekerja Oak Ridge National Laboratory di Amerika Serikat, berjumlah 500 orang diserang phising. mereka menerima email yang mengklaim dari HRD perusahaan. 50 karyawan terpedaya dengan tautan tersemat yang menyebabkan 50 komputer terinfeksi malware.
Phising sejauh ini diketahui menggunakan dua teknik. Pertama menggunakan malware yang disuntikkan ke dalam email. salah satunya Trojan-Downloader.JS.Agent yang pada 2016 menyasar 8,89 persen korban. berikutnya, yakni dengan metode phising berupa email yang berisi tautan menuju web palsu sebuah lembaga atau perusahaan, yang secara kasat mata terlihat seolah-olah resmi.
Dikutip dari The State of Phishing Attacks oleh Jason Hong, phising bekerja dalam tiga tahap. Pertama, calon korban menerima “umpan”. Kedua, korban “memakan umpan” itu dan terjebak. Ketiga, pelaku memonetisasi informasi yang berhasil diperoleh.
Cara Menghindari Phising Dikutip dari laman Patroli Siber, ada 10 teknik dasar supaya terhindar dari phising. Tindakan yang dapat dilakukan supaya terhindar dari phising ialah sebagai berikut:
- Selalu periksa nama dan email yang digunakan Jangan mudah percaya dengan email dari perusahaan terkenal. Periksa alamat email yang digunakan. Perusahaan resmi selalu menggunakan alamat email legitimate atas nama perusahaan. Misalnya Tirto.id menggunakan alamat email nama@tirto.id atau seturut domain web perusahaan.
- Periksa link dan gambar yang ditampilkan, cek alternative text-nya Saat mengarahkan kursor ke gambar atau teks yang mengandung tautan, alternative text akan terlihat yang berisi alamat yang akan diakses. usahakan tidak mengklik jika tulisan atau gambar tidak sesuai.
- Waspada nama plesetan Perusahaan terkenal seperti Apple, Samsung, Twitter dan lainnya sering dijadikan plesetan pelaku phising. cermati huruf, misalnya “Facebok”, semestinya “Facebook” (huruf “o” kurang 1). jika terdapat perbedaan nama, bisa dipastikan itu phising.
- Perhatikan sapaan yang digunakan Email yang ditujukan kepada seseorang biasanya selalu mencantumkan nama yang dituju. misalnya kepada Budi semestinya dalam email menyebut “Mas Budi” atau “Bapak Budi”. Jika sapaan bersifat umum, misalnya, “Anda” atau “kamu”, perlu cek dan ricek kebenarannya.
- Baca seksama isi pesan, jika pengirim meminta informasi pribadi, abaikan Perusahaan resmi tidak akan menanyakan informasi pribadi melalui email. Seperti nama lengkap, domisili, nomor rekening dan lainnya.
- Menerima email urgen? Coba periksa lagi Phising cenderung menggunakan kata bernada “gawat” atau “urgen” yang berkaitan dengan uang. Mereka menggunakan berbagai alasan untuk menarik rasa iba dari korban.
- Periksa tanda tangan email Perusahaan resmi selalu mencantumkan identitas perusahaan secara detail dan jelas. Jika tidak ditemukan nama, alamat, dan kontak perusahaan, sebaiknya jangan dipercaya.
- Hati-hati dengan file yang dilampirkan Phising akan memancing korban dengan berbagai tipuan. Korban akan tergiur dengan voucher diskon, free trial aplikasi atau video gratis, yang biasanya dilampirkan. Di dalam file gratisan itu biasanya terdapat malware.
- Jangan percaya sepenuhnya Usahakan untuk selalu meluangkan waktu guna mempelajari isi email. Jangan mudah menyimpulkan isi pesan.
- Sudah menerapkan 9 poin di atas, tetapi masih ragu? Hubungi ahli IT Jika ada teman atau saudara, atau di kantor ada ahli IT, sebaiknya berkomunikasi bila menjumpai email yang mencurigakan. Cara ini bisa dilakukan lebih awal tanpa mesti menerapkan 9 poin sebelumnya.
Sumber : Tirto